{"id":1280,"date":"2022-09-27T10:16:42","date_gmt":"2022-09-27T10:16:42","guid":{"rendered":"https:\/\/www.calian.com\/resources\/blogs\/cybersecurite-dans-lenvironnement-contemporain-melange-ancien-et-nouveau\/"},"modified":"2024-03-28T17:44:40","modified_gmt":"2024-03-28T17:44:40","slug":"la-cybersecurite-dans-lenvironnement-contemporain-un-melange-dancien-et-de-nouveau","status":"publish","type":"blog","link":"https:\/\/www.calian.com\/resources\/fr\/blogues\/la-cybersecurite-dans-lenvironnement-contemporain-un-melange-dancien-et-de-nouveau\/","title":{"rendered":"La cybers\u00e9curit\u00e9 dans l’environnement contemporain – un m\u00e9lange d’ancien et de nouveau"},"content":{"rendered":"
<\/div>\n
\nLa guerre contemporaine repose sur des r\u00e9seaux, des syst\u00e8mes et des composants informatiques. La cybers\u00e9curit\u00e9 est indissociable de la conduite de la guerre moderne. Les capacit\u00e9s reposent sur la cybers\u00e9curit\u00e9, qu’il s’agisse des capteurs terrestres ou a\u00e9riens transmettant des donn\u00e9es en temps r\u00e9el, des syst\u00e8mes de communication compatibles avec le r\u00e9seau ou de la fusion des donn\u00e9es dans les postes de commandement pour g\u00e9n\u00e9rer une connaissance de la situation. La cha\u00eene d’approvisionnement est \u00e9galement un vecteur potentiel de cyberattaque. Les entreprises de d\u00e9fense mondiales d\u00e9veloppent et fournissent de nouveaux produits et solutions de d\u00e9fense et peuvent \u00e9galement \u00eatre la cible de cyberattaques.<\/p>\n

L’id\u00e9e d’une “concurrence en de\u00e7\u00e0 du seuil de conflit arm\u00e9” est l’id\u00e9e que les \u00c9tats utiliseront tous les outils \u00e0 leur disposition – information, \u00e9conomie, droit et cybern\u00e9tique – pour rivaliser avec d’autres \u00c9tats sans utiliser d’armes ou d’actions cin\u00e9tiques. Ces op\u00e9rations se d\u00e9roulent avant les conflits arm\u00e9s et se poursuivent apr\u00e8s le d\u00e9but d’un conflit – comme nous l’avons vu en 2022 – ce qui conf\u00e8re \u00e0 la cybers\u00e9curit\u00e9 une importance permanente. L’omnipr\u00e9sence de la cybermenace nous oblige \u00e0 adopter une vision plus large de l’impact des cyberop\u00e9rations sur la d\u00e9fense et la s\u00e9curit\u00e9 nationales. Ce point de vue devrait inclure la d\u00e9fense contre les cyberattaques et l’investissement dans la riposte. Aucune d\u00e9fense n’est \u00e9ternelle et, statistiquement, les cyberattaques finissent par aboutir quelque part. L’investissement dans la r\u00e9ponse est la “moiti\u00e9 manquante” du d\u00e9bat sur la cyberd\u00e9fense.<\/p>\n

Op\u00e9rations r\u00e9centes <\/strong><\/p>\n

L’attaque et la d\u00e9fense dans le cyberespace est un processus it\u00e9ratif qui rel\u00e8ve du jeu du chat et de la souris. Les attaquants cherchent \u00e0 identifier les failles dans la s\u00e9curit\u00e9 des r\u00e9seaux et des points d’acc\u00e8s, et les d\u00e9fenseurs cherchent \u00e0 am\u00e9liorer leurs d\u00e9fenses et \u00e0 surveiller l’activit\u00e9 au p\u00e9rim\u00e8tre et \u00e0 l’int\u00e9rieur de leurs r\u00e9seaux. La cyberd\u00e9fense est une activit\u00e9 permanente visant \u00e0 assurer la cybers\u00e9curit\u00e9, bien qu’une cybers\u00e9curit\u00e9 totale ne puisse jamais \u00eatre atteinte. Les attaquants chercheront de nouveaux moyens de surmonter les nouvelles d\u00e9fenses et mesures de s\u00e9curit\u00e9, et les d\u00e9fenseurs devront toujours faire preuve d’innovation et d’am\u00e9lioration.<\/p>\n

Les op\u00e9rations cybern\u00e9tiques sont au c\u0153ur de la guerre et la guerre en cours en Ukraine ne fait pas exception. Le cycle d’attaque et de d\u00e9fense se poursuit, avec une expansion apparente des op\u00e9rations des deux c\u00f4t\u00e9s. La destruction physique des r\u00e9seaux et des infrastructures de t\u00e9l\u00e9communications s’est intensifi\u00e9e en m\u00eame temps que les op\u00e9rations de perturbation. La destruction de n\u0153uds et de centraux de t\u00e9l\u00e9communications r\u00e9duit la taille globale du r\u00e9seau, ce qui a un impact sur le cyberenvironnement. Cependant, la technologie satellitaire a cr\u00e9\u00e9 de nouvelles possibilit\u00e9s de connectivit\u00e9 mondiale. Les solutions internet par satellite, propos\u00e9es par des op\u00e9rateurs commerciaux comme SpaceX, ont permis aux forces ukrainiennes de b\u00e9n\u00e9ficier d’une connexion indispensable aux flux d’informations mondiaux, sans avoir besoin d’une infrastructure permanente au sol. L’internet par satellite repose sur une constellation de satellites et de r\u00e9cepteurs au sol, ce qui signifie qu’il n’y a pas d’infrastructure permanente au sol pour les utilisateurs.i<\/span> Cela permet une certaine souplesse en mati\u00e8re de connectivit\u00e9 et une relocalisation rapide.<\/p>\n

M\u00eame avec un r\u00e9seau global r\u00e9duit, les op\u00e9rations cybern\u00e9tiques se poursuivent. De nouvelles m\u00e9thodes et approches sont utilis\u00e9es parall\u00e8lement aux m\u00e9thodes existantes. Les attaques traditionnelles par d\u00e9ni de service distribu\u00e9 (DDOS) ont \u00e9t\u00e9 observ\u00e9es contre des r\u00e9seaux civils et gouvernementaux, et de nouveaux types d’attaques ont \u00e9galement \u00e9t\u00e9 d\u00e9tect\u00e9s et parfois perturb\u00e9s. Ce qui n’est pas clair, c’est le nombre d’attaques qui ont \u00e9t\u00e9 men\u00e9es sans \u00eatre d\u00e9tect\u00e9es. Il peut s’agir de groupes mandataires menant des attaques pour le compte d’\u00c9tats ou d’\u00c9tats utilisant leurs propres ressources pour mener des cyber-op\u00e9rations. Les attaques par proxy ont deux fonctions. Tout d’abord, l’utilisation de serveurs mandataires allonge la cha\u00eene d’attribution, obscurcissant le lien d’un groupe avec une cyberattaque. Deuxi\u00e8mement, elle occulte le pays d’origine, ce qui rend le lien \u00e9vident avec le pays agresseur plus difficile \u00e0 identifier. L’utilisation de mandataires non attribuables ou moins attribuables pour mener des cyber-attaques est en cours et devrait se poursuivre.<\/p>\n

Qu’est-ce que cela signifie pour la d\u00e9fense et la s\u00e9curit\u00e9 ? <\/strong><\/p>\n

L’estompement des lignes de d\u00e9marcation entre les cibles militaires et civiles et l’utilisation de mandataires dont l’identit\u00e9 peut \u00eatre ni\u00e9e ou qui ne peuvent \u00eatre attribu\u00e9s signifient qu’il y a plus de cibles et plus de vecteurs contre lesquels il faut se prot\u00e9ger. Ces derni\u00e8res ann\u00e9es, nous avons assist\u00e9 \u00e0 des attaques contre des infrastructures civiles telles que des ol\u00e9oducs et des r\u00e9seaux civils tels que des h\u00f4pitaux, ainsi qu’\u00e0 des attaques ou tentatives d’attaques contre des infrastructures gouvernementales. La nature diffuse des cibles potentielles recoupe de nombreux niveaux d’autorit\u00e9 et de contr\u00f4le, y compris les gouvernements nationaux et locaux, les grandes entreprises, les services publics et autres. Il n’y a pas de contr\u00f4le central du “r\u00e9seau” lorsqu’il existe des centaines de milliers de r\u00e9seaux. Les humains, avec toute leur ing\u00e9niosit\u00e9 et leur faillibilit\u00e9, sont responsables de ces r\u00e9seaux, ce qui permet \u00e0 l’ing\u00e9nierie sociale de tirer parti de la perception et des limites humaines.<\/p>\n

La menace ne se limite pas aux r\u00e9seaux gouvernementaux et militaires. La collaboration entre le gouvernement, l’industrie et la soci\u00e9t\u00e9 civile est importante pour am\u00e9liorer la sensibilisation aux cybermenaces, la capacit\u00e9 \u00e0 s’en d\u00e9fendre et la capacit\u00e9 \u00e0 y r\u00e9pondre. Au niveau collectif, l’investissement dans la formation \u00e0 la r\u00e9ponse aux attaques r\u00e9ussies est insuffisant. L’accent est g\u00e9n\u00e9ralement mis sur la d\u00e9fense, qui est essentielle pour pr\u00e9venir les attaques. Cependant, l’investissement dans des \u00e9l\u00e9ments tels que les exercices et les r\u00e9p\u00e9titions est insuffisant. Pour les menaces telles que les incendies de for\u00eat, les inondations et les grandes pannes d’\u00e9lectricit\u00e9, les gouvernements et les entreprises investissent dans des mesures de protection contre les catastrophes et dans les mesures \u00e0 prendre en cas d’\u00e9chec de la pr\u00e9vention. La m\u00eame approche devrait \u00eatre adopt\u00e9e pour la cyberd\u00e9fense.<\/p>\n

Une approche r\u00e9active ne signifie pas que le gouvernement doit prendre en charge tous les r\u00e9seaux sur son territoire. Cependant, le leadership des gouvernements dans la d\u00e9finition des priorit\u00e9s et la pr\u00e9sentation des meilleures pratiques et normes est essentiel pour diriger l’effort de coordination de la r\u00e9ponse. Le secteur priv\u00e9 d\u00e9veloppe la technologie des t\u00e9l\u00e9communications et des espaces num\u00e9riques, ce qui fait que son r\u00f4le dans l’introduction de nouvelles technologies pour la cyberd\u00e9fense et la cybers\u00e9curit\u00e9 est essentiel pour la r\u00e9duction des risques. Le secteur priv\u00e9 est \u00e9galement un fournisseur cl\u00e9 de centres d’op\u00e9rations de surveillance, qui sont essentiels \u00e0 la r\u00e9ponse. D’une mani\u00e8re g\u00e9n\u00e9rale, le secteur priv\u00e9 avance beaucoup plus vite que le gouvernement et adopte une approche ax\u00e9e sur les solutions. La collaboration entre le gouvernement et le secteur priv\u00e9 est essentielle pour am\u00e9liorer la cyberd\u00e9fense et pr\u00e9parer des r\u00e9ponses en cas d’\u00e9chec de la cyberd\u00e9fense.<\/p>\n

Conclusion<\/strong><\/p>\n

La complexit\u00e9 des op\u00e9rations cybern\u00e9tiques s’acc\u00e9l\u00e8re, m\u00ealant les attaques traditionnelles \u00e0 de nouvelles, m\u00e9langeant les cibles civiles et gouvernementales, et exploitant des vecteurs non attribuables ou moins attribuables. Il s’agit l\u00e0 d’un d\u00e9fi majeur pour les gouvernements et le secteur priv\u00e9. Une action collective est n\u00e9cessaire pour am\u00e9liorer nos cyberd\u00e9fenses gr\u00e2ce aux nouvelles technologies et \u00e0 la r\u00e9p\u00e9tition d’une r\u00e9ponse en cas d’\u00e9chec de la cyberd\u00e9fense. La dimension humaine pr\u00e9sente une vuln\u00e9rabilit\u00e9 potentielle aux attaques, mais constitue \u00e9galement un facteur important pour apporter une r\u00e9ponse efficace.<\/p>\n